中國(guó)人民大學(xué)書(shū)報(bào)資料中心網(wǎng)絡(luò)系統(tǒng)集成方案

1、第一節(jié) 概述中國(guó)人民大學(xué)書(shū)報(bào)資料中心計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)大型的、綜合性的企業(yè)級(jí)計(jì)算機(jī)網(wǎng)絡(luò)。它包括兩大部分：WWW站及Intranet企業(yè)內(nèi)部網(wǎng)。WWW站可提供 Web言息瀏覽及信息發(fā)布等服務(wù),Intranet 企業(yè)內(nèi)部網(wǎng)連接中心各個(gè)部門(mén)。它的應(yīng)用涉及到書(shū)報(bào)中心各個(gè)職能管理部門(mén)、涉及到辦公管理的各個(gè)環(huán)節(jié)，是一個(gè)涵蓋書(shū)報(bào)中心幾乎所有管理及日常業(yè)務(wù)的，全員的、全過(guò)程的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)用工程。中國(guó)人民大學(xué)書(shū)報(bào)資料中心計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)采用目前較為先進(jìn)的網(wǎng)絡(luò)設(shè)計(jì)思想，服務(wù)器端采用MSWINNT SERVER臺(tái)，客戶(hù)端采用了 WIN95g作平臺(tái)。這是目前企業(yè)計(jì)算最流行的平臺(tái)。整個(gè)系統(tǒng)設(shè)計(jì)遵循開(kāi)放、集成思想，應(yīng)用

2、系統(tǒng)的結(jié)構(gòu)采用 Client/Server 結(jié)構(gòu)。第二節(jié) 網(wǎng)絡(luò)體系結(jié)構(gòu)及系統(tǒng)配置體系結(jié)構(gòu)采用星形以太結(jié)構(gòu)，TCP/IP協(xié)議。拓?fù)鋱D（附后）網(wǎng)絡(luò)系統(tǒng)配置說(shuō)明wwW務(wù)器配置（1）硬件配置：HP NETSERVER LC 3/P400/4.2G*3/126M RAM/14” 彩顯2）軟件配置：安裝WINDOWS NT選擇安裝獨(dú)立的服務(wù)器。安裝 IIS （Internet Information Server ）,作外部 WWW務(wù)囂。安裝EMWACIMS郵件服務(wù)囂），作INTERNET MAIL務(wù)囂。安裝DNSK務(wù)，作域名服務(wù)器。3）網(wǎng)絡(luò)配置主機(jī)名： WWW域： DNS服務(wù)器搜索順序：78域后綴搜索順

3、序： 2數(shù)據(jù)庫(kù)服務(wù)器配置（1）硬件配置：HP NETSERVER E 45/P 266/3.2G/128 M/14” 彩顯2）軟件配置：安裝WINDOWS NT選擇安裝獨(dú)立的服務(wù)器。安裝MICROSOFT SQLSERVER據(jù)庫(kù)服務(wù)器。3）網(wǎng)絡(luò)配置：240主機(jī)名： SqlServer域： 域后綴搜索順序： PDCfc域控制囂配置（ 1）硬件配置：IBM /INTEL 166M/4.2G/128M/14 ”彩顯（ 2）軟件配置：安裝WINDOWS NT選擇安裝主域控制器。安裝 IIS （ Internet Information Server ）后，安裝 MicroSoft Proxy 作代理服

4、務(wù)器。安裝MICROSOFT MAI昨內(nèi)部郵局服務(wù)器。內(nèi)部郵局位置： C:MAILGRPwgpo0000(3)網(wǎng)絡(luò)配置：代理服務(wù)器：IP地址：子網(wǎng)掩碼主機(jī)名：PDCBDC&份域控制囂配置(1) 硬件配置：實(shí)達(dá) /CELERON 266/3.2G/32M/14彩顯(2)軟件配置：安裝WINDOWS NT選擇安裝備份域控制器。安裝WINS1務(wù)，作為WINS!務(wù)器。(3)網(wǎng)絡(luò)配置：主機(jī)名：BDCTRS服務(wù)器(1)硬件酉己置：HP NETSERVER LH PLUS INTEL 166/256M RAM(2)軟件配置：安裝WINDOWS NT選擇安裝獨(dú)立的服務(wù)器。安裝TRSK務(wù)器。(3)網(wǎng)絡(luò)配置：主機(jī)

5、名：PROCISCO250璐由器配置客戶(hù)端配置內(nèi)部網(wǎng)客戶(hù)端IP地址采用私有地址 主機(jī)名：各部門(mén)名 如：電子部01第三節(jié)網(wǎng)絡(luò)系統(tǒng)集成、DN繇統(tǒng)配置配置說(shuō)明：1)首先確保在HP NETSERVER LC3安裝DNS服務(wù)，如若沒(méi)有安裝，單擊控制面板中網(wǎng) 絡(luò)圖標(biāo)，選擇服務(wù)頁(yè)面，進(jìn)行安裝。2)在開(kāi)始菜單里選取程序下管理工具，選擇 DNSt理器，進(jìn)入DNS名服務(wù)管理器， 單擊DNS選擇新建服務(wù)器。出現(xiàn)添加 DNS務(wù)器對(duì)話(huà)框；鍵入DNSK務(wù)器IP地址:202 . 96. 19. 178,單擊確定后服務(wù)器清單下出現(xiàn) 202. 96. 19. 178。如圖1所示區(qū)域窗口，在區(qū)域類(lèi)型中選擇主要類(lèi)型，單擊下一步出現(xiàn)

6、區(qū)域信息框，在區(qū)域文件名圖2圖3圖4圖57)如第七步創(chuàng)建別名記錄GOPHER圖6DNSM名系統(tǒng)配置完成。、WWW統(tǒng)配置m , “且域名服與管嘎需在 HP NETSERVER LC機(jī)器上安裝 IIS (INTERNET INFORMATION SER VER 安裝完成后，設(shè)置外部 WetM面的存放的ROOT1錄，及映射虛擬目錄。、代理服務(wù)器系統(tǒng)配置.安裝：1)在主機(jī)名為PDC的服務(wù)器上安裝。submask地址列表中.2）從開(kāi)始菜單運(yùn)行CD-ROMt的SETUP.EX吁始安裝,安裝向?qū)崾驹O(shè)置代理服務(wù)器的 緩沖區(qū)空間，輸入230,單擊設(shè)置。單擊確定。如圖 7所示。圖7圖8.配置1）安裝完成后，從程

7、序菜單下選取 MICROSOFT PROXY SERVER INTERNET SERVICEMANAGER 在 INTERNET SERVICE MANAGER 中新增 WINSOGKWEB PROXY項(xiàng)服務(wù)。）雙擊 WEB PROXYB現(xiàn) WEB PROXY SERVICE PROPERTIES FOR PROX4Y選取PERMISSIONS 頁(yè)面，選取 ENABL&CCESCONTRO另U選取 FTPREAD GOPHERWWW協(xié)議，在GRANT ACCESS中添力口 GUESTS1。單擊確定返回INTERNET SERVICEMANAGER窗口，完成配置。如圖9所示圖9四、路由器的配置.

8、配置路由器登錄口令: 路由器特權(quán)允許（Privileged Enable） 口令：路由器當(dāng)前使用的協(xié)議：RIP協(xié)議（即Route Information Protocol,動(dòng)態(tài)協(xié)議）. 訪問(wèn)規(guī)則 1: access-list 1訪問(wèn)規(guī)則1內(nèi)容：訪問(wèn)規(guī)則1用于端口: Ethernet 0 ;方向：in內(nèi)外部郵局系統(tǒng)配置.內(nèi)部郵局系統(tǒng)配置建立工作組郵局：）在控制面板中雙擊 MICROSOFT MAI郵局，出現(xiàn) MICROSOFT作組郵局管理員安裝向?qū)?，選擇創(chuàng)建新的工作組郵局選項(xiàng)，單擊下一步。） WINDOWS NT示輸入郵局地點(diǎn)，輸入名字或選擇瀏覽輸入一個(gè)文件夾（必須選擇一個(gè)現(xiàn)有的文件夾）。如圖1

9、0所示。單擊下一步。圖10）向?qū)崾掘?yàn)證你所輸入的路徑是否正確。單擊下一步。） 向?qū)崾据斎肽愕墓芾韱T帳戶(hù)明細(xì)對(duì)話(huà)框。你必須填寫(xiě)姓名、 郵箱 2 項(xiàng)。 如圖 11 所示。圖11）單擊完成，一個(gè)工作組郵局建成。管理郵局：當(dāng)創(chuàng)建了管理員帳戶(hù)后，你就可以開(kāi)始增加、刪除、修改用戶(hù)的郵件帳戶(hù)。1）在控制面板中雙擊MICROSOFMTAIL 郵局，選擇管理現(xiàn)有的工作組郵局，選擇下一步。2）輸入你的工作組郵局路徑，選擇下一步。3） WINDOWS NT示你輸入管理員帳戶(hù)的帳戶(hù)名及口令。輸入郵箱名及口令， 選擇下一步。4）系統(tǒng)顯示出郵局管理員對(duì)話(huà)框。現(xiàn)在可以增加、刪除、修改、查看用戶(hù)的郵件帳戶(hù)。2 外部郵局系

10、統(tǒng)配置安裝：在 IBM 上安裝EMWA（C IMS 郵件服務(wù)囂），作MAIL 服務(wù)囂，來(lái)收發(fā)INTERNET 上的 E-MAIL。在開(kāi)始安裝這個(gè)郵件服務(wù)器之前，你需要以系統(tǒng)管理員的身份或系統(tǒng)管理員組成員的身份登錄到你的 WINDOWS NT統(tǒng)。EMWAC 郵件服務(wù)器發(fā)行文件由以下文件組成發(fā)送代理接收服務(wù)服務(wù)器服務(wù)用來(lái)配置 IMS 的控制面板小應(yīng)用程序SMTPDS.EXE SMTPSMTPRS.EXE SMTPPOP3S.EXE POP3IMS.CPLIMSCMN.DLLCOPYRITE.TXTREAD.ME將這些文件拷貝到包含各種IMS服務(wù)適用的常規(guī)代碼的DLL關(guān)于 IMS 軟件的版權(quán)信息新功

11、能簡(jiǎn)介, 如何得到支持等%SYSTEMROOT%SYSTEW奢，在止匕目錄下鍵入以下命令:SMTPRS- INSTALLSMTPDS- INSTALLPOP3S -INSTALL安裝了前述三個(gè)程序后，在控制面板的服務(wù)應(yīng)用程序里可看到下面三個(gè)郵件服務(wù) :EMWAC POP3 SERVEREMWAC SMTP DELIVER AGENTEMWAC SMTP RECEIVER設(shè)置這三個(gè)服務(wù)為機(jī)器引導(dǎo)引導(dǎo)后立即啟動(dòng)，并開(kāi)始這三個(gè)服務(wù)。配置：1）雙擊控制面板中的郵件服務(wù)器配置程序來(lái)對(duì)它來(lái)進(jìn)行配置。選取目錄頁(yè)面，此頁(yè)面包括IMS所使用的各種目錄。MAILBOX DIRECTORY用戶(hù)接收、 存放E-MAI

12、L的目錄，在此處填寫(xiě)C:USERSMAIL%USERNAME%羊所有用 戶(hù)的電子郵件都將存儲(chǔ)在 C: USERSMAIL目錄下。其它選項(xiàng)缺省設(shè)置。如 圖 12 所示。圖122)圖133）在域用戶(hù)管理器中創(chuàng)建MAILUSERS。4）單擊菜單項(xiàng)規(guī)則，然后單擊用戶(hù)權(quán)限，當(dāng)用戶(hù)權(quán)限對(duì)話(huà)框出現(xiàn)時(shí)， 單擊復(fù)選框顯示高級(jí)用戶(hù)權(quán)限，這樣高級(jí)用戶(hù)權(quán)限以批處理作業(yè) 登錄在下拉列表中變得可見(jiàn)，向授權(quán)用戶(hù)框中添加MAILUSERSI,單擊確定完成授權(quán)。如圖14所示。圖145）登錄本地機(jī)建立本地帳號(hào)。6）將可以發(fā)送和接受電子郵件的用戶(hù)帳號(hào)加入 EMAILUSERS中。這樣MAILUSERS1中的用戶(hù)將能夠使用EMWAC

13、 IMS送和接收電子郵件了六、客戶(hù)端內(nèi)外部郵局的安裝及設(shè)置1.安裝及配置1）在控制面板中雙擊添加/刪除程序出現(xiàn)添加/刪除程序?qū)傩源翱凇?）選取 WINDOWS NT裝程序頁(yè)面，在組件列表中選擇 WINDOWS MESSAGffip 單擊詳細(xì)資料按鈕，確保選取 INTERNET MAIL、MICROSOFT MAIL單擊確定， 返回添加/刪除程序?qū)傩源翱?，單擊確定，開(kāi)始安裝。如圖15所示。圖153）安裝完成后，在桌面上雙擊收件箱，出現(xiàn)安裝配置向?qū)?，提示選擇使用 MICROSOFT MAIL INTERNET MAI由艮務(wù)。兩個(gè)服務(wù)都選，單擊下一步。4）向?qū)崾据斎牍ぷ鹘M郵局文件夾，瀏覽選擇或輸入

14、后，單擊下一步。5）向?qū)崾具x擇在此工作組郵局中的用戶(hù)名，選擇后單擊下一步。如圖 16所示。圖166）向?qū)崾据斎肟诹铗?yàn)證，輸入口令驗(yàn)證后，單擊下一步，完成內(nèi)部工作組 局。關(guān)于當(dāng)前登陸用戶(hù)的設(shè)置。如圖17所示圖17接下來(lái)幾步設(shè)置外部郵局關(guān)于當(dāng)前登陸用戶(hù)的設(shè)置。7）在此步中，向?qū)崾具x擇連接到INTERNET務(wù)器的方法，選擇通過(guò)局域網(wǎng)絡(luò) 連接，單擊下一步。8）向?qū)崾局付ㄊ褂肐NTERNET MAIL務(wù)器的IP地址，輸入INTERNET MAIL 圖189）向?qū)崾具x擇要傳輸郵件的模式，有脫機(jī)、自動(dòng)兩項(xiàng)，選擇自動(dòng)，單擊下步。向?qū)崾菊?qǐng)按userdomain的形式鍵入你的郵件地址,輸入郵件地址，單

15、 擊下一步。如圖19所示。圖19向?qū)崾炬I入你的INTERNET MAIL務(wù)器的郵箱帳號(hào)與密碼，輸入郵箱帳 號(hào)、密碼，單擊下一步。如圖20所示。圖20向?qū)崾緸槟愕膫€(gè)人通訊簿輸入路徑，缺省或輸入，單擊下一步。向?qū)崾緸槟愕膫€(gè)人文件夾輸入路徑，缺省或輸入，單擊下一步。如圖 21 所示。圖21向?qū)崾景惭b成功，你可以使用 WINDOWS MESSAGING列信息服務(wù)了。INTERNET MAILMICROSOFT MAIL個(gè)人通訊簿（個(gè)人通訊錄）個(gè)人文件夾至恥匕，客戶(hù)端INTERNET MAIL（外部郵局） 與MICROSOFT MAIL內(nèi)部郵局）的 安裝及設(shè)置完成。第四節(jié)IP地址資源使用說(shuō)明及局

16、域網(wǎng)絡(luò)命名規(guī)范一、書(shū)報(bào)資料中心靜態(tài)IP地址范圍及子網(wǎng)掩碼二、INTAREN企業(yè)內(nèi)部網(wǎng)私有IP地址范圍及子網(wǎng)掩碼三、局域網(wǎng)絡(luò)命名規(guī)范NT網(wǎng)絡(luò)采用單主域模式，NT域名為：電子部。NT域用戶(hù)帳號(hào)：每位中心領(lǐng)導(dǎo)開(kāi)設(shè)一用戶(hù)帳號(hào)。各部門(mén)負(fù)責(zé)人開(kāi)設(shè)一用戶(hù)帳號(hào)。各部門(mén)開(kāi)設(shè)一用戶(hù)帳號(hào)。如電子部。WW*地用戶(hù)帳號(hào)：即INERNET6子郵件帳號(hào)，建立規(guī)則同 NT域用戶(hù)帳號(hào)。NT域全局用戶(hù)組：PUBLIC 公共用戶(hù)組：每位中心領(lǐng)導(dǎo)、各部門(mén)負(fù)責(zé)人、各部門(mén)用戶(hù)帳號(hào)加入此用戶(hù)組。WWWt地用戶(hù)組：MAILUSERS外部郵局用戶(hù)組：將WWW地用戶(hù)組加入此組中。內(nèi)部郵局帳號(hào)：建立規(guī)則同外部郵局帳號(hào)。MicroSoft Mail

17、郵件地址：如電子部四、客戶(hù)端登陸網(wǎng)絡(luò)界面：如圖 22所示。圖22第五節(jié) 安全策略、中心辦公管理系統(tǒng)安全設(shè)置1 服 務(wù)器端：1）、在控制中心域上建立一個(gè)PUBLICS將各部門(mén)登錄用戶(hù)加入此組中。2）、在主機(jī)名為SqlServer的主機(jī)上，用資源管理器設(shè)置 RDSBDATA錄的訪 問(wèn)權(quán)限為特殊訪問(wèn)。如圖 23 示。圖 23客 戶(hù)端：1）、開(kāi)機(jī)登錄域電子部時(shí)驗(yàn)證登錄口令。2 ）、客戶(hù)端登錄各系統(tǒng)時(shí)提示輸入口令，以保證各子系統(tǒng)的安全性操作，禁止 非法用戶(hù)登錄。防 火墻專(zhuān)門(mén)的防火墻軟件防火墻的宗旨是將單位內(nèi)部的網(wǎng)絡(luò)環(huán)境與外部的網(wǎng)絡(luò)通信隔開(kāi)，在中間架設(shè)一道抵御外來(lái)入侵的墻。在國(guó)際互連網(wǎng)里送入和取回的信息都要通過(guò)這個(gè)防火墻服務(wù)器。（ 2）代理服務(wù)器在PDCt安裝MI